Terminologi Keamanan Jaringan

Apa itu honeypot?

• Software yang dirancang untuk merusak, mengambil alih, atau merusak sistem tanpa izin atau pengetahuan pengguna yang sah

• Sistem simulasi yang meniru sistem yang rentan terhadap serangan untuk menarik perhatian penyerang dan melacak aktivitas mereka

• Sistem yang melengkapi aplikasi sebagai sesuatu yang estetik

• d. Sistem yang memonitor aktifitas di jaringan dan melaporakan hal tersebut bila terjadi gangguan

Apa yang sering kali digunakan oleh penjahat cyber untuk mencuri informasi pribadi, merusak atau memblokir akses ke sistem atau data, dan bahkan memperoleh kendali atas sistem yang diambil alih tersebut.

• Signatureware

• Ransomware

• Malware

• Metaverse

Patch terjadi karena:

• Program aplikasi atau system software bisa mempunyai celah karena kesalahan logika, desain, atau lainnya

• Harus ada perbaikan sistem karena terjadi kekurangan resources seperti memory

• Tidak adanya koordinasi antara Hacker dan Administrator

• Karena adanya tambalan, dimana dalam program aplikasi terdapat data yang hilang

Patch dan Update: Kapan hal ini harus dilakukan

• Patch dilakukan secara berkala, sedang update secara spontan

• Patch dan Update dilakukan secara berkala

• Patch dilakukan sesaat bila diperlukan, Update dilakukan secara berkala

• Patch dan Update bebas dilakukan kapan saja tanpa "event" atau kejadian tertentu

Bila Hacker yang menemukan celah keamanan sebuah aplikasi lebih dahulu sebelum oleh Developer aslinya, maka Hacker tersebut dapat menerobos masuk ke sistem tanpa diketahui oleh Administrator atau Penggunanya. Kejadian ini disebut sebagai

• Sistem Malware

• Vulnerability

• Continuos Hacking

• ZERO-Day Attack

Sarah adalah seorang mahasiswa yang gemar browsing di internet. Suatu hari, ia menemukan sebuah situs web yang menawarkan akses gratis ke film-film terbaru. Tanpa berpikir dua kali, Sarah mengklik tautan tersebut dan mengunduh film yang diinginkannya.  Ini adalah kasus dari

• Ransomware

• Malware

• Zero Attack Vulnerability

• Distribusi Disney Film

Saran apa yang dapat dilakukan untuk melindungi diri dari serangan malware di masa depan.

• Hindari mengklik tautan yang mencurigakan dan menginstalasi program antivirus

• Hindari mengunjungi situs-situs porno yang dilarang

• Hindari mengunduh software dari Applestore atau Google Play Store tanpa sertifikat keaslian

• Hindari menggunakan banking software bila bank tersebut tidak jelas asal usulnya

Ransomware menuntut pembayaran untuk membuka folder yang dieknripsi. Realisasinya biasa dilakukan dengan:

• eBanking

• PayPal

• Cryptocurrency

• Transfer antar Bank

Sistem ini menjaga keamanan komputer yang digunakan untuk mengawasi dan mendeteksi aktivitas yang mencurigakan pada sebuah host atau sistem komputer dan beroperasi dengan memonitor aktivitas pada host tertentu, seperti proses, file, dan pengguna yang terlibat. Jika ada aktivitas yang mencurigakan terdeteksi, maka akan memberi peringatan atau tindakan pencegahan seperti memblokir akses atau membatasi akses pengguna tertentu. Hal ini masuk dalam kategori:

• HIDS

• NIDS

• Anomaly based Detection

• Malware biasa

Sampai saat ini mengantisipasi ZERO-DAY Attack sangat sulit, walupun sudah menggunakan upaya dengan kecerdasan artfisial. Apa yang dapat dilkukan untuk mitigasi resiko penyerangan tersebut? (Pilih lebih dari 1)

• Selalu melakukan backup dan full-backup secara teratur

• Selalu mempelajari rules atau aturan dari keamanan sistem komputer

• Selalu mengupdate diri dengan pengetahuan tentang malware dan ransomware

• Selalu memperbarui sistem dan perangkat lunak dengan patch keamanan terbaru dan melindungi sistem dengan teknologi keamanan terbaru